Comprobar si mi web cumple la ley: revisión gratis

«¿Mi web cumple la ley?» no tiene una respuesta de sí o no. Depende de lo que haga tu web: no es lo mismo una página de presentación que una tienda online o una web con un área de clientes. Pero hay una parte que se puede mirar desde fuera y que casi siempre falla en las mismas cosas: los textos legales, los formularios y los servicios de terceros que se cargan sin avisar. Eso es lo que revisa este diagnóstico en tu página de inicio.

Las tres normas que afectan a casi todas las webs

• La LSSI-CE. El artículo 10 de la Ley 34/2002 obliga a identificar a quien está detrás de la web, de forma permanente, fácil, directa y gratuita. El artículo 22.2 regula las cookies.
• El RGPD. Si tu web recoge datos personales (un formulario, una suscripción, una cookie de analítica), el Reglamento (UE) 2016/679 exige informar de quién los trata, para qué y con qué derechos (artículo 13).
• La LOPDGDD. La Ley Orgánica 3/2018 permite dar esa información por capas: una información básica junto al formulario y un enlace al resto (artículo 11).

Si vendes por internet, se suman las normas de consumo y, desde el 28 de junio de 2025, los requisitos de accesibilidad del comercio electrónico. Tienes el repaso completo en la guía de requisitos legales de una página web.

Los textos legales: que existan y que estén completos

Aviso legal

Si no lo encontramos enlazado desde la portada, es un aviso alto. Si lo encontramos, lo leemos y buscamos cuatro datos: NIF, domicilio, correo electrónico y, si el texto indica que es una sociedad, los datos del Registro Mercantil. Cada dato que falta aparece en el informe por su nombre. Lo explicamos con ejemplos en la guía del aviso legal y en la de la LSSI.

Política de privacidad

Comprobamos siete contenidos: responsable del tratamiento, finalidades, base jurídica, plazo de conservación, destinatarios, derechos de las personas y derecho a reclamar ante la AEPD. Si además el texto no menciona el RGPD, avisamos de que puede estar redactado con la ley de 1999. Tienes una plantilla comentada en la guía de la política de privacidad.

Política de cookies

Si la portada carga herramientas de seguimiento o instala cookies, tiene que haber una política de cookies. Para ir más a fondo en esta parte, usa la herramienta para comprobar las cookies de tu web.

Los formularios: donde se recogen los datos

Un formulario de contacto con nombre, correo o teléfono es un tratamiento de datos. Junto a él tiene que haber, como mínimo, la información básica y un enlace a la política de privacidad. Si no vemos ni enlace ni texto sobre protección de datos dentro del formulario, lo marcamos.

También buscamos casillas de aceptación que aparezcan ya marcadas. El consentimiento tiene que ser una acción de la persona. El Tribunal de Justicia de la UE lo dejó claro en la sentencia Planet49, de 1 de octubre de 2019: una casilla marcada por defecto no es un consentimiento válido.

Cómo corregirlo:

1. Debajo del botón de enviar, añade dos o tres líneas: quién es responsable, para qué usarás los datos y cómo ejercer los derechos.
2. Enlaza la política de privacidad completa desde ese mismo texto.
3. Si pides permiso para algo extra, como enviar novedades, usa una casilla aparte y desmarcada.
4. No obligues a aceptar comunicaciones comerciales para poder enviar una consulta.

Los servicios de terceros: lo que se carga sin que lo veas

Muchas webs envían datos de cada visita a otras empresas sin que nadie lo haya decidido. Pasa con elementos que se pegan por comodidad:

• Google Fonts cargadas desde Google. Cada visita envía su IP a Google. Un tribunal alemán, el Landgericht München I, en su sentencia de 20 de enero de 2022, lo consideró contrario al RGPD sin consentimiento. Solución: descarga las tipografías y sírvelas desde tu propio servidor.
• Vídeos de YouTube en modo normal. Instalan cookies al abrir la página. Usa youtube-nocookie.com o carga el vídeo tras un clic.
• Google reCAPTCHA. Envía datos del visitante a Google. Si lo usas, explícalo en la política de privacidad o valora una alternativa que no dependa de terceros.
• Mapas de Google incrustados. Cargan servicios de Google en cada visita. Una imagen del mapa con un enlace o un botón «ver mapa» lo evita.

Además contamos cuántos dominios externos carga tu portada. A partir de cinco lo señalamos: cada uno recibe datos de la visita y debería estar justificado e informado.

Si tienes una tienda online

Si detectamos que la web vende, añadimos comprobaciones de consumo: que haya condiciones generales de venta enlazadas, información sobre devoluciones y desistimiento, y que los precios indiquen si incluyen impuestos, como pide el texto refundido de la Ley de Consumidores (RDL 1/2007). También buscamos la información de accesibilidad que exige la Ley 11/2023. Para esa parte tienes la herramienta de accesibilidad web.

Lo que un análisis automático no ve

Este diagnóstico lee tu página de inicio y los textos legales enlazados desde ella. No entra en tu servidor, no rellena formularios y no recorre el resto de la web. Tampoco puede saber si los textos se ajustan a lo que tu empresa hace de verdad: que una política diga «finalidades» no significa que estén bien descritas. Y hay obligaciones que no se ven desde fuera, como el registro de actividades de tratamiento o los contratos con quienes tratan datos por ti.

Por eso el resultado es orientativo. La valoración jurídica de tu caso la hace el equipo de abogados expertos en derecho digital de XEVIA: revisa los textos, los adapta a tu actividad y te dice qué es prioritario. Si quieres que lo estudien, escríbenos. Y para saber qué normas llegan en los próximos meses, consulta el observatorio normativo.